VP Security in Paris

Votre mission en tant que VP Sécurité, vous êtes l'autorité senior en matière de sécurité et le leader de la gestion de la sécurité de l'information chez Swan. Vous conseillez le PDG et le comité exécutif sur les risques cybernétiques, représentez Swan auprès des régulateurs (ACPR/ECB), des auditeurs et des partenaires bancaires, et façonnez la manière dont les équipes Produit, Plateforme et Opérations construisent et fonctionnent en toute sécurité. Vous rapportez directement au CTO.

Chez Swan, nous croyons que la sécurité parfaite n'existe pas. Un bon leadership ici signifie faire des compromis explicites, éclairés et basés sur les risques, et concentrer les ressources là où elles ont le plus d'impact.

Vos responsabilités

• Leadership & Management
  • Définir et communiquer la stratégie de sécurité et le budget alignés avec les objectifs commerciaux et l'appétit pour le risque de Swan.
  • Rendre la sécurité compréhensible et actionnable : expliquer les risques, les compromis et les coûts dans un langage commercial clair aux comités exécutifs, de risque et de sécurité.
  • Diriger, coacher et développer une équipe d'environ 4 personnes dans le domaine de la sécurité et de la gouvernance, en élargissant leur champ d'action, leur jugement et leur influence dans un environnement de haute confiance.
• Gestion des risques cybernétiques, conformité et confiance
  • En tant que leader ISMS, vous êtes responsable de la gestion des risques ICT, co-présidez le comité de sécurité, dirigez la revue de gestion, rapportez mensuellement au comité de risque et validez les politiques.
  • Conduire la préparation aux audits et à la certification ainsi que la conformité réglementaire, y compris les audits internes.
  • Représenter la maturité de la sécurité et la posture de risque de Swan auprès des régulateurs, des auditeurs, des partenaires bancaires, des clients entreprises et des assureurs.
• Diriger les opérations de sécurité et la technologie résiliente
  • Orienter les projets de sécurité avec vos équipes et d'autres départements et rester proche du contenu : livraison, contrôles, métriques.
  • Définir les attentes en matière de sécurité (intelligence des menaces, surveillance de la sécurité, conception sécurisée) et de confidentialité, orienter la continuité des activités et la gouvernance de la récupération après sinistre, et être le point d'escalade senior pour les incidents majeurs.
  • Aborder les risques émergents tels que la sécurité de l'IA et soutenir les équipes de lutte contre la fraude et d'anti-abus sur nos flux de paiement.

Vous êtes un excellent candidat si :

• Leadership & Expertise Technique
  • Expérience extensive en sécurité : plus de 10 ans dans la sécurité de l'information et l'ingénierie de la sécurité.
  • Expertise technique approfondie : solide compréhension de la sécurité cloud, de la gestion des identités et des accès, de la sécurité des réseaux et des applications, et des outils de sécurité.
  • Gouvernance, risque & conformité : connaissance pratique de l'ISO 27001, DORA et GDPR.
• Leadership & Management
  • Pensée stratégique : transforme les objectifs commerciaux et l'appétit pour le risque en une feuille de route ciblée, équilibrant sécurité, rapidité, coût et expérience utilisateur.
  • Gestion des parties prenantes : forte présence exécutive ; à l'aise avec les comités de niveau conseil, les régulateurs et les auditeurs.
  • Communicateur clair qui explique simplement le risque, construit une culture de sécurité sans blâme et collabore efficacement entre les équipes.
• Acumen Opérationnel & Commercial
  • Orienté vers le risque : utilise la quantification des risques et les données pour prioriser le travail et démontrer la valeur des investissements en sécurité.
  • Orientation commerciale : voit la sécurité et la conformité comme un atout commercial qui attire des partenaires et ouvre des marchés.

Atouts supplémentaires

• Certifications telles que CISSP, CISM, CISA, CRISC ou CCSP.
• Posture de sécurité IA avec ISO 42001, la loi européenne sur l'IA et des sujets de sécurité IA variés.
• Expérience dans un environnement réglementé ou critique : banque, assurance, paiements, SaaS sensibles (PSD2, PCI DSS, ACPR).

Il est acceptable de ne pas remplir toutes les conditions, ne laissez pas le syndrome de l'imposteur vous empêcher de postuler ! Swan s'engage à fournir un environnement de travail bienveillant pour tous les employés, quel que soit leur âge, sexe, handicap, orientation sexuelle, race, religion ou croyance.

À propos de Swan

Avantages d'être un Swanee :

• Chèques-repas : Nous fournissons une carte de chèques-repas pour couvrir vos repas pendant les jours de travail.
• Congés : 25 jours + RTT.
• Transport : Forfait mobilité mensuel pour les employés. Conformément à l'accord de l'entreprise pour les mobilités durables, vous pouvez désormais utiliser votre forfait mobilité pour payer des modes de transport alternatifs.
• Assurance santé (mutuelle) : Alan. C'est l'assurance santé et bien-être de Swan.
• Sports : Grâce à notre partenariat avec Classpass, vous pouvez bénéficier de réductions avantageuses sur les abonnements. Ils offrent une large gamme d'activités sportives ainsi que des activités de bien-être. Les offres sont valables dans plusieurs villes européennes, ainsi qu'en ligne.
• Soutien au bien-être : accès à Moka Care pour la santé mentale et le bien-être.
• Politique hybride de télétravail : Nous offrons la possibilité de travailler à domicile 2 jours par semaine.
• Hors site : Une fois par an, nous nous réunissons pour nous reconnecter, approfondir de grands sujets et nous détendre. Ce n'est pas un avantage, cela devrait être la règle, mais la diversité et l'inclusion sont importantes chez Swan. Nous travaillons dur pour nous améliorer chaque jour.

Nos valeurs :

• Simplicité : Leonardo Da Vinci a dit : « la simplicité est la sophistication ultime. » Si quelque chose est compliqué ou déroutant, nous travaillons encore plus dur pour le décomposer. - Rendre les choses complexes simples est ce que nous faisons.
• Long Terme : Nous jouons toujours à long terme, que ce soit pour soutenir nos partenaires dans leur parcours de croissance ou pour prendre des engagements tangibles en matière d'action climatique.
• Excellence : Nous sommes une équipe d'experts qui mettons tout en œuvre pour créer des services bancaires pixel-perfect et dépasser les attentes de nos partenaires, quoi qu'il en coûte.
• Être Humain : Nous croyons au pouvoir de la gentillesse et à l'importance d'agir avec intégrité. Mais embrasser notre humanité va au-delà des interactions interpersonnelles, cela signifie se soucier des grandes questions qui affectent notre planète.

Vous pouvez en savoir plus sur notre culture.